download seguro

[deet]

hola gente:

tengo una galeria de fotos en donde hay una seccion para descargar fotos si el usuario se logueo.
como puedo hacer para que esta descarga sea segura, que solamente puedan bajar las fotos restringidas los que se hayan logueado

[skatomundo]

puedes validar una sesion de USUARIO si la session es activa puedes cargar la pagina..y asi pueden DwN las imágenes..

[deet]

si eso es lo que pense pero..., de esa manera queda al descubierto la ruta de donde yo saco el archivo, y si el usuario va directamente a la carpeta en donde tengo los archivos restringido, seguro que los va a poder descargar, o me equivoco.

pero tambien tengo otro problema:

hay alguna forma de que yo mediante un archivo (p.e. download.php) pueda bajar los archivos de diferentes carpetas??

lo intente de esta manera pero no me funciona:

Código PHP:

  <?
$filename="fotos/grande/mitre02.jpg";
//forzo al navegador a guardar el archivo 
header("Pragma: no-cache"); 
header("Expires: 0"); 
header("Content-Transfer-Encoding: binary"); 
header("Content-type: application/force-download"); 
header("Content-Disposition: attachment; filename=$filename");
?>   

desde ya muchas gracias.